مركز قيادة الشبكة
مركز قيادة الشبكة هو واجهة التحكم البشري في الحلقة (HITL) لتهديدات الشبكة في AuroraSOC. يتلقى المشغل تنبيهات الشبكة مرتبة حسب الأولوية ويوافق أو يرفض إجراءات الوكيل المقترحة.
تفعيل وضع HITL
قم بتعيين SYSTEM_MODE=real في ملف .env لتفعيل موافقات HITL.
دورة عمل الموافقة
- يكتشف وكيل الشبكة هجوماً ويقترح إجراءً.
- يظهر الإجراء المقترح في قائمة الانتظار بمركز القيادة.
- يراجع المشغل السياق والدليل ثم يوافق أو يرفض.
- تُسجَّل جميع القرارات في مسار التدقيق.
لوحة التنبيهات
تعرض التنبيهات الشبكية النشطة مُرتَّبة حسب الخطورة مع ربط السياق التلقائي من مصادر SIEM و Suricata.
سجل الإجراءات
يتتبع الإجراءات الموافَق عليها والمرفوضة مع الطوابع الزمنية ومعرّفات المشغل لأغراض التدقيق.